الكلمات السابقة هي التي اختارها القرصان المصري الذي اخترق موقع جريدة «الشروق» الجزائرية قبل أسبوع، ليتركها علي صفحة الموقع الرئيسية، بعد أن سيطر عليه، وهي العملية التي انفردت «الدستور» بنشر تفاصيلها كاملة في عدد الأمس.

وتنفرد «الدستور» اليوم بنشر أول حوار مع مخترق موقع «الشروق»، دون ذكر تفاصيل خاصة به، وفق اتفاق الجريدة معه، لتأمينه، وحمايته من أي ملاحقة قد يتعرض لها، خاصة أنه أول حوار مع «هاكر»، أو «قرصان إنترنت»، مصري، يتحدث فيه عن تفاصيل جديدة عن القرصنة الإلكترونية، والهاكرز المصريين، وأمن المعلومات في مصر، وثغرات تأمين المواقع المصرية علي الإنترنت وتفاصيل كثيرة غيرها، تقرأها في هذا الحوار

- «الهاكر» هو من يخترق مواقع الإنترنت، وينفذ خلال ثغراتها الأمنية، وهم علي عدة أنواع، فهناك الهاكر ذو القبعة البيضاء، كما يطلقون عليه بالإنجليزية white hat hacker، وتعني الهاكر الأبيض، أو الأخلاقي، وهناك الهاكر غير الأخلاقي، الذي يعمد إلي التخريب والتدمير، وهؤلاء يطلق عليهم أصحاب القبعة السوداء، وهم الأكثر شيوعا، وتقتصر مهمتهم علي اختراق المواقع والأنظمة بغرض التخريب، أو كشف معلومات غير مصرح بالوصول إليها، بالإضافة إلي «الهاكر» ذي القبعة الرمادية، وهذا النوع يجمع بين صفات النوعين السابقين، فيعمل علي حماية بعض الموقع، وتأمين ثغراته، ويتسلل إلي مواقع أخري ويخترقها، في أحيان أخري، لكن ليس بهدف التخريب، وإنما لأنه يرغب في توصيل رسالة معينة، لا يمكن توصيلها إلا بهذه الطريقة.

الثالث.. فأنا لا أميل إلي التخريب، ولا استخدم «الهاكنج» في أي أعمال غير قانونية، لكن الطبيعي أنني أتصفح مواقع عديدة، وعندما أجد أي ثغرات في نظم حمايتها أبلغ فريق الدعم الفني الخاص بها مباشرة، عن طريق رسالة علي صندوق البريد الخاص بهم «الإيميل».. أو أبلغ أصحابها، إن كانت مواقع صغيرة، وفي حالات نادرة ألجأ لاختراق مواقع مثلما فعلت مع موقع «الشروق».

- مفيش نظام أمني لا يمكن اختراقه، فكرة القرصنة قائمة من الأساس علي الدوران حول نظم الحماية والدخول عبر ثغراتها، وإذا تأكدت من أن أي نظام يمكن اختراقه تستطيع فعل ذلك، وفي أحيان كثيرة «بنبتكر» حيلاً وطرقًا للالتفاف حول نظم حماية المواقع، لكن في النهاية هدفنا «مش بيكون» التخريب، وإنما التأمين والحماية.

- يعني كتير بنلاقي مواقع فيها مشاكل في الحماية، أو ثغرات واضحة يمكن اختراقها بسهولة، وفي الحالة دي بنبلغهم، وننبهم للمشكلة الأمنية اللي في موقعهم.

-تقريبا، هما قريبين جدا من البعض، الأبيض والرمادي، الأسود هو اللي بعيد شوية، أنا عايز أقولك إن الهاكر ذا القبعة البيضاء عادة ما يكون جهة مستقلة تقوم المؤسسة أو الموقع بإبرام عقد معها لاختبار حماية أنظمتها من الاختراق، ويقوم الهاكر ذو القبعة البيضاء بمحاولة تفادي جميع المعوقات «أنظمة الحماية» التي يواجهها في سبيل الوصول إلي معلومة ليس من المفترض أن يصل لها، وأحيانا يطلب من ذي القبعة البيضاء أن يحاول الإطاحة بنظام قائم بهدف منع المستخدمين من الوصول إلي هذا النظام، في حال حدوث مشكلة فنية فيه تتطلب ذلك، أو بهدف التأمين في حالات نادرة جدا.

- أكيد.. مثلا موقع جريدة الوسيط كان فيه مشكلة كبيرة في التأمين، وكلمنا إدارة الموقع ونبهناهم ليها، وقفلوها، وكان في مشكلة زيها في موقع «إسلام واي»، وعملنا معاهم نفس الكلام، بلغناهم بالمشكلة في «إيميل»، وتابعناها، وفعلا قفلوا الثغرة وأمنوا الموقع، لكن في مواقع تانية مشهورة كان فيها مشاكل أمنية وأبلغنا المسئولين عنها، لكن محدش فيهم اهتم بإصلاحها، أو بتأمين المواقع دي بشكل أفضل، و«لا سألوا فينا»..

وعموما مستوي الحماية للمواقع الإلكترونية في العالم العربي ضعيف جدا مقارنة بالغرب.

- تأمينها ضعيف جدا، وفيها الكثير من الثغرات والمداخل، وقمنا بالاتصال بمواقع عديدة وأرشدناهم إلي تلك الثغرات، لكن المشكلة الأساسية في تصميم وبرمجة هذه المواقع التي تعتمد علي أساليب قديمة وبدائية للغاية.

- هي مواقع كثيرة جدا، جامعات ومواقع حكومية، ومواقع وزارات، وهيئات حكومية.. كلها ثغرات ومشاكل في التأمين.. لكن مينفعش أذكر أسماء المواقع دي علشان الثغرات لسه موجودة ومش عايزين نجيب العين عليها.

العجيب إن في مواقع مهمة جدا، وحيوية تهم الناس، ولما لقينا فيها مشاكل وحاولنا ننبه المسئولين عنها لقينا مفيش وسائل اتصال حقيقية بيهم، يعني تلاقي إيميل «شكلي»، مجرد شكل بس، إنما مفيش اتصال أصلا.

- علي رأسهم موقع «تي إي داتا»، و«لينك دوت كوم»، و«تي لايف»، و«إسلام واي»، و«مصراوي»، ومواقع كتيرة من دي بلغناها بمشاكلها الدفاعية.. الأخطر من كده موقع مصري عن البرمجيات، وهو موقع حكومي، علي الرابط ده .iti.gov.eg/ ، الموقع دا في مشكلة أمنية خطيرة، تقدر تقول ثغرة في التأمين، ويمكن اختراقه بسهولة بالغة، والحصول علي ملفاته.

- بالظبط كده، المبرمجين بيبرمجوها بمناهج قديمة، ومبيهتموش بالتأمين والحماية بالقدر الكافي، والكلام دا مش في مصر بس علي فكرة، دا في كل العالم العربي، وبأبسط الطرق ممكن توصل للوحة تحكم الموقع الرئيسية، وتتحكم فيه أو تقفله.

- لأ.. أنا مش عايز أقول أي بيانات عن نفسي، ولا عايز حد يعرفني دلوقتي، أغلب الهاكر بيفضلوا التخفي، ومبيحبوش يعلنوا عن نفسهم، لإننا بنفضل نفصل بين عالم النت، وعالم الواقع اللي ليه خصوصيته.

اختراق الموقع بيكون حسب مستوي حمايته، وحسب إمكانياته، وحسب إنت عايز تعمل إيه في الموقع، يعني عايز مجرد اختراق وتسيب رسالة تقول إنك اخترقت مثلا، أو رسالة تحذير للمسئولين عنه بس، ولا الغرض تخريب الموقع كله وتدميره، وزي ما قلتلك سابقا، مفيش نظام أمني خالي من الثغرات، بدليل إن أكبر المواقع العالمية بيتم اختراقها والقرصنة عليها، لكن في نفس الوقت تأمين الموقع بيبقي ليه دور مهم جدًا في تلافي أكبر قدر من الضرر، يعني كل ما كان التأمين قويًا، كل ما كانت الخسائر أقل، في حال نجاح أي هاكر في اختراق الموقع.

- كتير بينظموا مسابقات في اختراق الأنظمة، علشان يوصلوا للهاكرز المهرة، وفي مصر إمكانات كبيرة في هذا المجال، لكن لا يتم استغلالها بشكل صحيح.

- أكيد طبعا.. الصين مشهورة جدًا بكده، وكتير بنسمع إن الهجمات اللي بتحصل علي موقع «جوجل» في الصين ليها علاقة بالحكومة، والحكومة الصينية طرف فيها بشكل أو بآخر، والعلاقة دي موجودة في أكتر من دولة لكن بدرجات متفاوتة، وفي حروب إلكترونية حصلت بين دول وبعضها، والحكومات علي الجانبين استعانت بالهاكرز، زي ما حصل بين الهند وباكستان، وفي المنطقة العربية بيحصل حاجة شبيهة بكدة بين الدول العربية - دول الخليج خصوصًا - وبين إيران، بين السنة والشيعة تحديدًا.

- أيوة، بنقدر نوصل رسايل لأي مكان، ونعلن عن مواقفنا بشكل واضح وسريع، ومن غير أي حواجز.

- لا مش كده طبعا.. أنا بتكلم علي السياسة المرتبطة بالاختراقات، أحيانا بيكون في اختراق لأسباب سياسية، لكن في المنطقة العربية نادرًا ما بتلاقي حاجات زي دي، بتبقي حاجات قليلة جدا، زي ما أنا عملت في موقع «الشروق»، كان ليا هدف ورسالة، وأعتقد إنها وصلت للناس كلها.

- لأ.. خالص.. أنا ماليش أي علاقة بالأحزاب السياسة، ولا بتعامل مع أي جهة رسمية في السكة دي.

- مش دي الفكرة.. كل واحد ليه اهتماماته، وأنا اهتماماتي بحاجات تانية، تكنولوجيا، رياضة، حاجات زي كده.. وكلها بعيدة عن السياسة.

- موضوع الشروق دا مكانش سياسة دولة، دا سياسة عامة تهم الشعب المصري كله، وأنا لما فكرت أخترق الموقع مبصتلوش علي إنه موقع جزائري، أنا شفته موقع بيسيء لبلدي وبيوجهله اتهامات ومحدش بيرد عليه.. الموقع دا غلط في حق بلدنا واتمادي في الغلط وكان لازم نرد عليه.

وكنت عايز من اختراق الموقع دا إني أوصل رسالة للشعب الجزائري، وأفهمهم إن الجريدة دي صفراء، وعاوزة تبيع وبس، ودا وصل لعدد كبير من الجزائريين اللي كلمونا علي الميل اللي سبناه علي الموقع بعد ما سيطرنا عليه، جزائريين كتير قالوا إنهم فاهمين كويس اللي الشروق بتعمله، وإنهم رافضين الفتنة اللي بتعملها.

- أكيد لا.. دا كلام فاضي، فكرة الاختراق نابعة مني أنا، ده كان موقفي، ورفضي لإهانات الجريدة دي للمصريين، وللعروبة كلها، أنا حبيت أقولهم إنكم مش صح، وإن المنبر اللي إنتوا شعللتوا منه الفتنة ممكن يتقفل، وفي الوقت نفسه حبيت أبين لكل إخوانا الجزائريين إن ماليش أي موقف منهم، بالعكس، أنا بحترم كل جزائري عربي محترم.

وبأكد إن موضوع الاختراق مكانش له أي علاقة بأي جهة مسئولة أو رسمية في مصر، ومسئولو الشروق الجزائرية يعرفوا كده كويس، هما فاوضوني علشان أرجع الخدومين والموقع كتير، وعرفوا شروطي لرجوع الخدومين، مطلبتش فلوس، بس طلبت يوقفوا إهاناتهم وهجومهم علي مصر.

- لأ.. مكانتش أول مرة، أنا اخترقت مواقع كبيرة ومعروفة عالميا زي موقع «الأوفست» و«النود 32»، ومواقع «سكيورتي» أجنبية زي «الكاسبر سكاي»، «بيتر دفيندر»، وغيرها.

وزي ما قلتلك قبل كده كانت فكرة الاختراق ابتكار والتفاف حول نظم التأمين، من غير أي ضرر، بالعكس كنا بنبه إدارة كل موقع بنكتشف فيه ثغرات أمنية بيها.

-توجد مقولة بتقول «خلقت الحماية للاختراق»، أنا مؤمن جدًا بالمقولة دي، وبشتغل علي أساسها.. تسمع عن كيفن متنك؟

- دا إمبراطور وأسطورة الهاكر والقرصنة في العالم كله، أنا قدرت أخترق موقعه وموقع شركته، والموضوع وصل للصحافة الأمريكية وجرايد كتير نشرت عنه، وسخروا من إمبراطور الهاكرز اللي حصل علي موقعه هاكنج، لكن عايز أقولك إن دا طبيعي جدا، معني إنه يوجد نظام حماية، إن فكرة الاختراق واردة جدا.

- أكيد لأ.. أنا مابعملش حاجة غلط، ولا بحاول أأذي حد بأي طريقة، ولو بحب الأذي كنت خربت في مواقع كتير، وكنتوا سمعتوا عنها أكيد في مصر، لكن أنا مش كده.

- نفسي أشتغل في مجالي، هاشتغل في أمن المعلومات، تخصصي وبفهم فيه، بس لسه محدتش هشتغل فين بالظبط، مستني لما أخلص دراستي.

- الاتجاه هينعكس وقتها للناحية التانية، السكيروتي.

هيبقي دا شغلي، تأمين المواقع وإغلاق ثغراتها الأمنية.

- في مجال «سكيورتي» لكن اللي شغالين عليه خبرتهم مش كبيرة أوي، محتاجين تدريب أكتر. والسكيورتي دول بيشتغلوا في أماكن كتيرة حساسة زي البنوك وشركات أمن المعلومات، وفي استضافة وحماية السيرفرات، وفي الوقت الحالي تبدي بعض الدول العربية اهتمامًا كبيرًا بيهم، وبالمجال ده.